[论文解读] AccConF: An Access Control Framework for Leveraging In-Network Cached Data in ICNs

Satyajayant Misra, Reza Tourani+4 more|arXiv (Cornell University)|Mar 11, 2016

Caching and Content Delivery参考文献 21被引用 7

一句话总结

AccConF 是一种面向信息中心网络（ICNs）的新型访问控制框架，使合法用户能够直接从网络内的缓存中访问缓存内容，而无需依赖在线认证服务器。通过利用门限秘密共享和广播加密，它降低了延迟并提高了可用性，尤其在服务提供商中断时表现更优，同时为移动设备和资源受限用户提供了强有力的安全部署保障。

ABSTRACT

The fast-growing Internet traffic is increasingly becoming content-based and driven by mobile users, with users more interested in data rather than its source. This has precipitated the need for an information-centric Internet architecture. Research in information-centric networks (ICNs) have resulted in novel architectures, e.g., CCN/NDN, DONA, and PSIRP/PURSUIT; all agree on named data based addressing and pervasive caching as integral design components. With network-wide content caching, enforcement of content access control policies become non-trivial. Each caching node in the network needs to enforce access control policies with the help of the content provider. This becomes inefficient and prone to unbounded latencies especially during provider outages. In this paper, we propose an efficient access control framework for ICN, which allows legitimate users to access and use the cached content directly, and does not require verification/authentication by an online provider authentication server or the content serving router. This framework would help reduce the impact of system down-time from server outages and reduce delivery latency by leveraging caching while guaranteeing access only to legitimate users. Experimental/simulation results demonstrate the suitability of this scheme for all users, but particularly for mobile users, especially in terms of the security and latency overheads.

研究动机与目标

• 为解决在内容提供商或认证服务器离线时，无法在 ICN 的网络内缓存内容上强制执行访问控制策略的问题。
• 通过允许用户直接从附近网络节点访问缓存内容，降低交付延迟并提高内容可用性。
• 通过减少对在线认证的依赖并降低计算和通信开销，支持移动和资源受限用户。
• 设计一种可扩展、可部署的访问控制框架，无缝集成至现有 ICN 架构（如 CCN/NDN）。
• 确保即使在内容提供商认证服务不可用时，也只有合法用户能够访问加密的缓存内容。

提出的方法

• 该框架使用门限秘密共享将解密密钥分发给用户，确保只有授权用户能够重构密钥。
• 采用广播加密技术，高效地对内容进行加密，并向授权用户分发密钥，而无需逐个分发密钥。
• 每个内容对象使用门限方案将密钥拆分为多个份额；用户必须收集最低数量的份额才能解密。
• 每次会话仅需下载一次启用块（包含份额和元数据），使用户无需联系提供商即可访问缓存内容。
• 缓存节点通过启用块和本地策略检查验证用户访问权限，消除了对在线认证服务器的依赖。
• 该系统已集成至 CCN/NDN 架构，并使用 ndn-SIM 在 ns-3 上基于真实网络拓扑和内容流行度分布进行评估。

实验结果

研究问题

• RQ1 在 ICN 的网络内缓存内容中，合法用户是否可以在不依赖内容提供商在线认证的情况下实现安全访问？
• RQ2 如何在缓存节点上高效强制执行访问控制，而不会引入无界延迟或对在线服务的依赖？
• RQ3 所提出的访问控制机制在移动设备和资源受限设备上的性能开销（延迟、通信、计算）如何？
• RQ4 当内容提供商或认证服务器中断时，该框架如何维持内容可用性？
• RQ5 与传统 NDN 和 UDP 基础方案相比，该框架在内容交付效率和用户体验方面提升了多少？

主要发现

• AccConF 通过允许直接访问附近缓存内容，显著降低了内容交付延迟，在大多数拓扑中 90% 的请求在 0.01 秒内完成。
• 该框架支持高内容可用性，即使内容提供商的认证服务器离线，用户仍可访问缓存内容。
• 移动用户在通信和提取成本上高于笔记本用户，但得益于高效的密钥分发和缓存机制，整体开销仍可管理。
• 在模拟中，AccConF 在大多数拓扑中的内容下载速率与 NDN 相当或更优，但在缓存淘汰率较高的拓扑中因启用块开销存在轻微性能差距。
• 启用块使 AccConF 的内容大小增加了 12 MB（312 MB 对比 NDN 的 300 MB），但这一成本被更高的可用性和对在线服务依赖的减少所抵消。
• eCDF 分析表明，AccConF 与 NDN 的低延迟性能相似，AccConF 的延迟仅在因缓存淘汰导致内容从更远的缓存提供时有所增加。